Início / server / Perguntas / 1036593
Accepted
Sandra
Asked: 2020-10-07 03:52:08 +0800 CST

Como encontrar o IP do balanceador de carga para um domínio?

  • 772

Em um firewall, tenho que escrever os endereços IP aos quais preciso acessar. Muitos sites têm um balanceador de carga na frente, então gostaria de encontrar o IP para isso.

Se eu usar google.comcomo exemplo

$ nslookup google.com
Server:     172.24.1.131
Address:    172.24.1.131#53

Non-authoritative answer:
Name:   google.com
Address: 216.58.207.206
Name:   google.com
Address: 2a00:1450:400f:80b::200e

Pergunta

O 216.58.207.206IP do google.combalanceador de carga é apenas o IP de um dos hosts por trás do balanceador de carga?

Se for um host de trabalho, como encontro o IP do balanceador de carga?

networking

2 respostas

  1. Best Answer

    Para este momento específico em que você fez a consulta de DNS, sim, 216.58.207.206é o endereço IP onde seu broser irá se conectar quando você for para google.com. Não importa se é um balanceador de carga ou um servidor web real, ainda é o endereço que você precisa permitir.

    No entanto, em geral, permitir apenas endereços IP específicos não funciona com a Internet geral.

    • Os sites geralmente usam servidores CDN para ativos estáticos. Os endereços IP dos servidores CDN mudarão com o tempo
    • Os sites da Web usam vários servidores discretos para servir os recursos da página da Web. Por exemplo, conectar-se a cnn.comfaz com que o servidor da Web busque recursos de mais de 30 domínios.
    • Alguns sites são implantados em ambientes em que seu endereço IP muda em cada implantação

    Para fazer uma lista de permissões funcional no firewall, você precisaria escrever um software que monitorasse constantemente todos os recursos necessários para os sites permitidos. O software então adicionaria a atualização dos endereços IP na configuração do firewall.

    Na prática, não é possível permitir sites modernos por endereços IP.

    • 2

  2. Sites pequenos usam um único servidor ou vários com um balanceador de carga na frente deles, mas os grandes (como Google, Microsoft ou Facebook) usarão uma mistura de várias técnicas para aumentar a disponibilidade e atender sua solicitação da localização geográfica mais próxima.

    O que isso significa na prática é que, quando você consulta o DNS desses sites, pode obter todos os tipos de endereços IP diferentes para se conectar.

    Você precisa de um firewall que possa filtrar com base na URL solicitada e implementar políticas como "permitir acesso a google.com"; se você estiver limitado a filtrar endereços IP, simplesmente não conseguirá acompanhar os grandes sites/serviços modernos.

    • 2

relate perguntas